Endereços IP de saída estáveis no Azure (GA)

Para que serve

Imagine que você precisa liberar o acesso de funções UDFs, procedimentos ou integrações do Snowflake a um servidor externo restrito por firewall. Com os endereços IP de saída estáveis, você consegue obter as faixas CIDR para cadastrar no allowlist do seu servidor externo ou serviços Azure.

• Obter faixas de IP em formato CIDR para liberar tráfego do Snowflake.
• Filtrar o uso de cada faixa através do campo usage no Azure.
• Automatizar a atualização de allowlists antes que os IPs expirem.

Como usar

Execute a função de sistema para consultar as faixas de IP de saída disponíveis para a sua região.

SELECT SYSTEM$GET_SNOWFLAKE_EGRESS_IP_RANGES();

O que acontece nesse código:

1. A função executa sem parâmetros obrigatórios na sua conta.
2. O Snowflake retorna um documento JSON com os blocos CIDR, datas de vigência e o campo usage detalhado para ambientes no Azure.

Se quiser omitir os comentários inline do JSON no Azure, passe o parâmetro TRUE.

SELECT SYSTEM$GET_SNOWFLAKE_EGRESS_IP_RANGES(TRUE);

O que acontece nesse código:

1. O parâmetro booleani TRUE é enviado para a função.
2. A saída é retornada em formato limpo sem anotações extras.

O que retorna

Campo	Descrição
ipv4_prefix	A faixa de IP no formato CIDR.
effective	Data a partir da qual o IP é válido.
published	Data de publicação da faixa de IP pelo Snowflake.
expires	Data de expiração da faixa de IP.
usage	Array descrevendo o uso pretendido, como Stable Egress IP ou Network Identifier.

Limitações e requisitos

• Recurso em disponibilidade geral (GA) no Azure e em ambientes AWS Commercial.
• Os endereços IP expiram com o tempo e exigem atualização periódica no firewall.
• Os IPs são escopados por região e compartilhados entre contas Snowflake da mesma região.